«Альфа-банк» меняет SMS на USSD-сообщения

«Альфа-банк» продолжает ^[1] переделывать «Альфа-клик»: теперь там появилось предупреждение для пользователей, что вскоре одноразовые пароли пользователям будут отправляться не по SMS, а передаваться посредством USSD.

^[2]

Там же ^[3] приводится аргументация в пользу нововведения:

• USSD – это более безопасный канал для отправки одноразовых паролей чем SMS.
• USSD-сообщение с одноразовым паролем приходят практически мгновенно.
• USSD-сообщение сразу же отобразится на экране вашего телефона – нет необходимости переходить в раздел SMS.
• USSD-сообщение с одноразовым паролем не сохраняется в телефоне и, соответственно, не «засоряет» вашу важную историю SMS от Альфа-Банка.

Они же честно предупреждают о минусах USSD:

• Если закрыть, то сообщение пропадет безвозвратно (нигде не сохраняется) – нужно будет запросить пароль повторно.
• На телефон с операционной системой IOS, находящийся в «спящем режиме», USSD-сообщение не придет. Нужно будет запросить пароль повторно. Лучше держать телефон активным в момент получения одноразового пароля.
• В зависимости от модели телефона и установленной операционной системы, USSD-сообщение может приходить без звука. Настроить это нельзя.
• На текущий момент одноразовые пароли в USSD-сообщении будут приходить только абонентам Билайн, МТС, Мегафон. Для абонентов других операторов одноразовые пароли будут приходить в виде SMS-сообщения.
• При повторном запросе пароля он также придёт уже в SMS-сообщении.

При этом самый главный минус явно остался не учтённым: USSD-сообщения выводятся даже на заблокированном экране в открытом виде (по крайней мере, на Android 5) — а значит, любой получивший доступ к телефону, даже заблокированному, владельца аккаунта в «Клике» (например, когда он просто лежит на столе в ваше отсутствие), сможет распоряжаться им как своим собственным.

Отказаться от этого нововведения можно, хотя и не слишком просто: нужно отправить свои ФИО, дату рождения и номер телефона на pass@alfabank.ru либо позвонить по телефонам 8 (800) 200-00-00 или +7 (495) 78-888-78.

Автор: andorro

Источник ^[2]